Чтобы ответить на первый вопрос:
Для IAM доступны два типа журналов аудита:
- Журналы аудита действий администратора: Включает операции «администраторской записи», которые записывают метаданные или информацию о конфигурации. Вы не можете отключить журналы аудита действий администратора.
- Журналы аудита доступа к данным: включает операции «чтения администратором», которые считывают метаданные или информацию о конфигурации. Также включает операции «чтение данных» и «запись данных», которые считывают или записывают предоставленные пользователем данные. Чтобы получать журналы аудита доступа к данным, вы должны явно включить их.
Эти журналы в основном используются для аудита административные и ремонтные работы выполняется на экземпляре Cloud SQL.
Напротив, аудит базы данных в Cloud SQL для PostgreSQL доступен через расширение pgAudit с открытым исходным кодом.
Используя это расширение, вы можете выборочно записывать и отслеживать операции SQL, выполняемые с данным экземпляром базы данных. Расширение предоставляет вам возможности аудита для мониторинга и записи выбранного подмножества операций.
Расширение pgAudit применяется к выполненные SQL-команды и запросы.
Для получения подробной информации вы можете обратиться к соединять.
И чтобы ответить на второй вопрос:
Расширение аудита PostgreSQL (pgAudit) обеспечивает подробное ведение журнала аудита сеансов и/или объектов с помощью стандартного средства ведения журнала PostgreSQL. Цель pgAudit — предоставить пользователям PostgreSQL возможность создавать журналы аудита, часто необходимые для соответствия правительственным, финансовым или ISO-сертификатам.
pg.auditlog может принимать значения read, write, function, role, ddl, misc, misc_set, all, none. Вы можете указать несколько классов, используя список, разделенный запятыми, и вычесть класс, поставив перед классом знак -. По умолчанию нет.
Базовое ведение журнала операторов может быть обеспечено стандартным средством ведения журнала с log_statement = all.Это приемлемо для мониторинга и других применений, но не обеспечивает уровень детализации, обычно требуемый для аудита. Недостаточно иметь список всех операций, выполненных с базой данных. Должна быть также возможность найти конкретные заявления, представляющие интерес для аудитора. Стандартное средство ведения журнала показывает, что запросил пользователь, в то время как pgAudit фокусируется на деталях того, что произошло, пока база данных удовлетворяла запрос.
Для соответствия HIPAA в технических мерах защиты упоминается введение журналов активности и средств контроля аудита. Вы можете обратиться к соединять Больше подробностей.
